リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:70754 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    unbound パッケージは、DNS または DNSSEC リゾルバーの検証、再帰、およびキャッシュを提供します。

    セキュリティ修正:

    * unbound: Unbound: CNAME 合成におけるリモートコードの実行の脆弱性 (CVE-2026-82717)

    * unbound: Unbound: 悪意のある DNSSEC 応答によるヒープバッファオーバーフロー (CVE-2026-81634)

    * unbound: Unbound: DNSKEYをダイジェストするときのヒープバッファオーバーフローとリモートコード実行の可能性 (CVE-2026-81642)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:70602 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    PostgreSQL は、高度なオブジェクトリレーショナルデータベース管理システム (DBMS) です。

    セキュリティ修正:

    * postgresql:PostgreSQL:tsvector関数とtsquery関数の整数ラップアラウンドを介した任意のコード実行(CVE-2026-14662)

    * postgresql:PostgreSQL:pg_dump への信頼できないデータインクルージョンを介した任意のコードの実行(CVE-2026-18408)

    * postgresql:PostgreSQL psql:COPY FROM STDIN の信頼できないデータを介した任意のコマンドの実行(CVE-2026-6464)

    * postgresql:PostgreSQL:論理デコーディングプラグイン(CVE-2026-6471)による任意のコードの実行

    * postgresql:PostgreSQL:内部引数による型の取り違え(Type Confusion)による任意のコード実行(CVE-2026-14680)

    * postgresql:PostgreSQL:regexpのヒープバッファオーバーフローによる任意のコード実行(CVE-2026-14664)

    * postgresql:pltcl:plperl:PostgreSQL:32 ビットの pltcl および plperl における任意のコードの実行(CVE-2026-14677)

    * postgresql-fuzzystrmatch:PostgreSQL fuzzystrmatch:整数ラップアラウンドによる任意のコード実行(CVE-2026-15742)

    * postgresql:PostgreSQL:カーソルライフサイクルにおける型の取り違え(Type Confusion)による任意のコード実行(CVE-2026-16239)

    * postgresql:PostgreSQL:長い POSIX タイムゾーン短縮による任意のコードの実行(CVE-2026-14669)

    * postgresql:PostgreSQL:OUT パラメーターカウント操作によるスタックバッファオーバーフロー(CVE-2026-14679)

    * postgresql:PostgreSQL:「refint」モジュールでの型の取り違え(Type Confusion)による任意のコードの実行(CVE-2026-14671)

    * postgresql:PostgreSQL:plperl タイドハッシュヒープバッファオーバーフローによる任意のコード実行(CVE-2026-14670)

    * postgresql:PostgreSQL:ctid selectivity estimator(CVE-2026-14668)での型の取り違え(Type Confusion)による情報漏洩

    * postgresql:PostgreSQL pg_dump:細工された変換リストによる任意のコードの実行(CVE-2026-19385)

    * postgresql:PostgreSQL:EXTRACT() ディパースでの SQL インジェクションによる権限昇格(CVE-2026-15741)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Redhat Enterprise Linux 10 ホストにインストールされているパッケージは、RHSA-2026:70596 のアドバイザリに記載されている脆弱性の影響を受けます。

    libxml2 ライブラリは、各種 XML 規格の実装を提供する開発ツールボックスです。

    セキュリティ修正プログラム:

    * libxml2: xmllint 対話型シェルコマンド処理のスタックバッファオーバーフロー (CVE-2025-6170)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:70599 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    libsoup パッケージは、GNOME の HTTP クライアントとサーバーライブラリを提供します。

    セキュリティ修正:

    * SoupWebsocketExtensionDeflate: libsoup: libsoup: WebSocket permessage-deflate 無制限展開のリモートサービス拒否(CVE-2026-15709)

    * libsoup: SoupWebsocketConnection: libsoup: オーバーサイズのコントロールフレームプロトコル違反による WebSocket リモートのサービス拒否(CVE-2026-15711)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:70598 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    libsoup パッケージは、GNOME の HTTP クライアントとサーバーライブラリを提供します。

    セキュリティ修正:

    * SoupWebsocketExtensionDeflate: libsoup: libsoup: WebSocket permessage-deflate 無制限展開のリモートサービス拒否(CVE-2026-15709)

    * libsoup: SoupWebsocketConnection: libsoup: オーバーサイズのコントロールフレームプロトコル違反による WebSocket リモートのサービス拒否(CVE-2026-15711)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:70639 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    libxml2 ライブラリは、各種 XML 規格の実装を提供する開発ツールボックスです。

    セキュリティ修正プログラム:

    * libxml2: xmllint 対話型シェルコマンド処理のスタックバッファオーバーフロー (CVE-2025-6170)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:70559 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    PostgreSQL は、高度なオブジェクトリレーショナルデータベース管理システム (DBMS) です。

    セキュリティ修正:

    * postgresql:PostgreSQL:tsvector関数とtsquery関数の整数ラップアラウンドを介した任意のコード実行(CVE-2026-14662)

    * postgresql:PostgreSQL:pg_dump への信頼できないデータインクルージョンを介した任意のコードの実行(CVE-2026-18408)

    * postgresql:PostgreSQL psql:COPY FROM STDIN の信頼できないデータを介した任意のコマンドの実行(CVE-2026-6464)

    * postgresql:PostgreSQL:論理デコーディングプラグイン(CVE-2026-6471)による任意のコードの実行

    * postgresql:PostgreSQL:内部引数による型の取り違え(Type Confusion)による任意のコード実行(CVE-2026-14680)

    * postgresql:PostgreSQL:regexpのヒープバッファオーバーフローによる任意のコード実行(CVE-2026-14664)

    * postgresql:pltcl:plperl:PostgreSQL:32 ビットの pltcl および plperl における任意のコードの実行(CVE-2026-14677)

    * postgresql-fuzzystrmatch:PostgreSQL fuzzystrmatch:整数ラップアラウンドによる任意のコード実行(CVE-2026-15742)

    * postgresql:PostgreSQL:カーソルライフサイクルにおける型の取り違え(Type Confusion)による任意のコード実行(CVE-2026-16239)

    * postgresql:PostgreSQL:長い POSIX タイムゾーン短縮による任意のコードの実行(CVE-2026-14669)

    * postgresql:PostgreSQL:OUT パラメーターカウント操作によるスタックバッファオーバーフロー(CVE-2026-14679)

    * postgresql:PostgreSQL:「refint」モジュールでの型の取り違え(Type Confusion)による任意のコードの実行(CVE-2026-14671)

    * postgresql:PostgreSQL:plperl タイドハッシュヒープバッファオーバーフローによる任意のコード実行(CVE-2026-14670)

    * postgresql:PostgreSQL:ctid selectivity estimator(CVE-2026-14668)での型の取り違え(Type Confusion)による情報漏洩

    * postgresql:PostgreSQL pg_dump:細工された変換リストによる任意のコードの実行(CVE-2026-19385)

    * postgresql:PostgreSQL:EXTRACT() ディパースでの SQL インジェクションによる権限昇格(CVE-2026-15741)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:70630 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    IBM Java SE バージョン 8 には、IBM Java Runtime Environment と IBM Java ソフトウェア開発キットが含まれています。

    セキュリティ修正:

    * OpenJDK:リソース解決を改善します(2026-08 セキュリティ更新)(CVE-2026-60589)

    * OpenJDK:HTTP接続を強化します(2026-08 セキュリティ更新)(CVE-2026-61308)

    * OpenJDK:TLS サーバーの強化(2026-08 セキュリティ更新)(CVE-2026-70907)

    * openj9:Eclipse OpenJ9:細工された .class ファイルによるサービス拒否(CVE-2026-16440)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:70484 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    カーネルパッケージには、Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

    セキュリティ修正:

    * kernel: netfilter: 設定されているキー長と field_len の合計が一致しない場合は、拒否するように修正 (CVE-2025-21826)

    * kernel: blk-mq: 利用可能な場合にキャッシュされたリクエストをポップ (CVE-2026-64017)

    * kernel: mm/slab: レッドゾーニングのみが有効な場合、ゼロ化を orig_size に制限しない (CVE-2026-64368)

    * カーネル:sctp:DEL-IP 処理において ASCONF 自身のトランスポートを解放しません(CVE-2026-64564)

    バグ修正と拡張機能:

    * [Intel 9.6 FIX] ice:ドライバー修正 [rhel-9.6.z](JIRA:RHEL-216726)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 10 ホストに、RHSA-2026:70498 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    カーネルパッケージには、Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

    セキュリティ修正:

    * カーネル:crypto:af_alg - af_alg_sendmsg での同時書き込みを許可しません(CVE-2025-39964)

    * カーネル:iommu/vt-d:PASID エントリをティアダウンする前に存在するビットをクリア(CVE-2026-45894)

    * カーネル:crypto:ccp - kfree の不適切なクリーンアップ使用によるクラッシュを修正します(CVE-2026-45959)

    * カーネル:dm キャッシュポリシー smq:キャッシュブロック無効化の欠落したロックを修正(CVE-2026-53062)

    * カーネル:キー:request_key_authペイロードをインスタンス化パスに固定(CVE-2026-63823)

    * カーネル:nvmet-tcp:ダイジェストエラーパスでnvmet_req_uninitする前にINIT_FAILEDをチェックします(CVE-2026-64534)

    * カーネル:net/mlx5:32 dword 読み取りにおける MCIA レジスタバッファオーバーフローを修正(CVE-2026-68293)

    * カーネル:Linux カーネル:細工された OSDMap による libceph スタック領域外書き込み(CVE-2026-68159)

    * カーネル:Linux カーネルBluetooth RFCOMM:set_termios の use-after-free によるサービス拒否(CVE-2026-68188)

    * カーネル:Linux カーネル(libceph):無効な形式のモニターマップによるサービス拒否(CVE-2026-68155)

    * カーネル:Bluetooth:mgmt:mgmt_pending_cmds の hci_conn の参照を保留します(CVE-2026-68391)

    * カーネル:mm/hugetlb:allocate_file_region_entries() のリスト破損を修正(CVE-2026-74518)

    バグ修正と拡張機能:

    * 新しい証明書パスを使用するようにカーネルを更新します [rhel-10.2.z](JIRA:RHEL-169478)

    * RHIVOS - [バックポート] S32G ドライバーの有効化 - PWM(JIRA:RHEL-255517)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:70584 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    GStreamer は、メディアデータで操作を行うフィルターのグラフをベースとした、ストリーミングメディアフレームワークです。gstreamer1-plugins-goodパッケージには、LGPLライセンスに基づく、良質でしっかりとサポートされたプラグインのコレクションが含まれています。

    セキュリティ修正:

    * gst-plugins-good: gst-plugins-good:rtph264depay および rtph265depay RTP デペイローダーにおける際限のないメモリ増加(CVE-2026-18649)

    * gstreamer1-plugins-good:gstreamer:領域外読み取り/書き込みを引き起こす avidemux FUJIFILM strd 解析の符号なし整数アンダーフロー(CVE-2026-73433)

    * gstreamer1-plugins-good:gstreamer:avidemux VPRP ビデオフィールド記述子解析における領域外読み取り(CVE-2026-73434)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:70562 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    Qt は、アプリケーションを開発するためのソフトウェアツールキットです。qt5-base パッケージには、Qt での文字列、xml、ネットワーク処理の基本ツールが含まれています。

    セキュリティ修正:

    * qt:Qt:テキストコーデック処理における領域外読み取りによるサービス拒否(CVE-2026-9499)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:70561 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    Qt は、アプリケーションを開発するためのソフトウェアツールキットです。qt5-base パッケージには、Qt での文字列、xml、ネットワーク処理の基本ツールが含まれています。

    セキュリティ修正:

    * qt:Qt:テキストコーデック処理における領域外読み取りによるサービス拒否(CVE-2026-9499)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:70402 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    カーネルパッケージには、Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

    セキュリティ修正:

    * kernel: crypto: af_alg - af_alg_sendmsg で同時書き込みを許可しません (CVE-2025-39964)

    * kernel: Linux kernel Bluetooth: hidp_session_thread の競合状態によるサービス拒否 (CVE-2023-54120)

    * kernel: Bluetooth: L2CAP: メモリ解放後使用 (Use-After-Free) の可能性を修正 (CVE-2023-54214)

    * kernel: Bluetooth: btusb: btusb の devm_kzalloc の使用を元に戻す (CVE-2025-71082)

    * kernel: Bluetooth: SMP: ペアリング応答を構築する前に、レスポンダーに MITM 要件を強制する (CVE-2026-43334)

    * kernel: iommu/vt-d: PASID エントリをティアダウンする前に存在ビットをクリア (CVE-2026-45894)

    * kernel: RDMA/rxe: rxe_rcv の payload_size() の前に pad および ICRC を検証する (CVE-2026-46043)

    * kernel: RDMA/rxe: ICRC 処理前に不明な opcode を拒否 (CVE-2026-46133)

    * kernel: Bluetooth: accept_q へのアクセスをシリアル化 (CVE-2026-52918)

    * kernel: dm cache policy smq: キャッシュブロック無効化での欠落したロックを修正 (CVE-2026-53062)

    * kernel: iommu/amd: 元のデバイスの devid を使用するように clone_alias() を修正 (CVE-2026-53053)

    * kernel: Bluetooth: RFCOMM: rfcomm_connect_ind() のリスナーソケットを保留 (CVE-2026-53256)

    * kernel: Bluetooth: RFCOMM:MCC ハンドラーの skb 長を検証 (CVE-2026-53254)

    * kernel: keys: request_key_auth ペイロードをインスタンス化パスに固定 (CVE-2026-63823)

    * kernel: Bluetooth:L2CAP: l2cap_ecred_conn_rsp での潜在的なクラッシュを修正 (CVE-2026-63975)

    * kernel: Bluetooth: HIDP: hidp_input_report() の長さチェックの欠落を修正 (CVE-2026-63947)

    * kernel: nvmet-tcp: ダイジェストエラーパスで nvmet_req_uninit の前に INIT_FAILED をチェック (CVE-2026-64534)

    * kernel: RDMA/rxe: rxe_mmap の use-after-free の問題を修正 (CVE-2026-64582)

    * kernel: net/mlx5: 32 dword 読み取りにおける MCIA レジスタバッファオーバーフローを修正 (CVE-2026-68293)

    * kernel: Linux kernel Bluetooth RFCOMM: set_termios の use-after-free によるサービス拒否 (CVE-2026-68188)

    バグ修正と拡張機能:

    * Intel IOMMU: 循環ロッキング依存関係の可能性 (JIRA:RHEL-243217)

    * xfs: xfs_iomap_write_direct からの xfs_trans_cancel 呼び出しの繰り返し (JIRA:RHEL-251578)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:70391 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Container Network Interface (CNI) プロジェクトには、多数のサポート対象プラグインの他、Linux コンテナのネットワークインターフェースを設定するためのプラグインを書き込むことを目的とした仕様とライブラリがあります。CNI 自体は、コンテナのネットワーク接続性と、コンテナが削除されたときに割り当てられたリソースを削除することのみに、関係します。

    セキュリティ修正:

    * encoding/asn1: golang: Go encoding/asn1: Unmarshal の過剰な再帰によるサービス拒否 (CVE-2026-33818)

    * net/url: golang: golang net/url: パス解決の二次的な複雑性によるサービス拒否 (CVE-2026-56860)

    * net/http: golang: Go net/http: 暗号化されていない HTTP/2 接続のサービス拒否の脆弱性 (CVE-2026-56853)

    * html/template: golang: Go html/template: 異常入力によるクロスサイトスクリプティング (CVE-2026-56858)

    * crypto/tls: golang: Golang crypto/tls: 無限 KeyUpdate メッセージによるサービス拒否 (CVE-2026-56862)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:70482 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    カーネルパッケージには、Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

    セキュリティ修正:

    * kernel: fanotify: 権限イベントの誤検知を修正 (CVE-2026-46150)

    * kernel: netfilter: nat: kfree_rcu を使用して ops を解放 (CVE-2026-53000)

    * kernel: tipc: tipc_buf_append() での二重解放を修正 (CVE-2026-52993)

    * kernel: scsi: target: iscsi: iscsit_handle_text_cmd() における CRC のオーバーリードと二重解放を修正 (CVE-2026-63888)

    * kernel: scsi: target: iscsi: rsp_buf に追加される iscsi_encode_text_output() を拘束 (CVE-2026-63887)

    * kernel: kernel: RDMA/siw のリモート領域外書き込み (CVE-2026-64268)

    * カーネル:sctp:DEL-IP 処理において ASCONF 自身のトランスポートを解放しません(CVE-2026-64564)

    バグ修正と拡張機能:

    * 警告:CPU:5 PID:20420 at net/core/stream.c:206 sk_stream_kill_queues+0xd2/0xe0(JIRA:RHEL-256439)

    * バックポート 3e684903a857 - kpatch が、ゲスト DPDK PMD を実行する KVM vCPU スレッドで移行が停止します [9.2.z](JIRA:RHEL-258954)

    * バックポートリクエスト 747f7a2901174 [rhel-9.2.z](JIRA:RHEL-259005)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:70191 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    runCツールは、コンテナのランタイムを提供するOpen Container Format（OCF）の軽量でポータブルな実装です。

    セキュリティ修正:

    * net/url: golang: golang net/url: パス解決の二次的な複雑性によるサービス拒否 (CVE-2026-56860)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:70483 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    kernel-rt パッケージは、リアルタイム Linux カーネルを提供します。これにより、適切に設定することを高度に要求されるシステムの微調整が可能になります。

    セキュリティ修正:

    * kernel: fanotify: 権限イベントの誤検知を修正 (CVE-2026-46150)

    * kernel: netfilter: nat: kfree_rcu を使用して ops を解放 (CVE-2026-53000)

    * kernel: tipc: tipc_buf_append() での二重解放を修正 (CVE-2026-52993)

    * kernel: scsi: target: iscsi: iscsit_handle_text_cmd() における CRC のオーバーリードと二重解放を修正 (CVE-2026-63888)

    * kernel: scsi: target: iscsi: rsp_buf に追加される iscsi_encode_text_output() を拘束 (CVE-2026-63887)

    * kernel: kernel: RDMA/siw のリモート領域外書き込み (CVE-2026-64268)

    * カーネル:sctp:DEL-IP 処理において ASCONF 自身のトランスポートを解放しません(CVE-2026-64564)

    バグ修正と拡張機能:

    * 警告:CPU:5 PID:20420 at net/core/stream.c:206 sk_stream_kill_queues+0xd2/0xe0(JIRA:RHEL-256439)

    * バックポート 3e684903a857 - kpatch が、ゲスト DPDK PMD を実行する KVM vCPU スレッドで移行が停止します [9.2.z](JIRA:RHEL-258954)

    * バックポートリクエスト 747f7a2901174 [rhel-9.2.z](JIRA:RHEL-259005)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:70403 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    kernel-rt パッケージは、リアルタイム Linux カーネルを提供します。これにより、適切に設定することを高度に要求されるシステムの微調整が可能になります。

    セキュリティ修正:

    * カーネル:crypto:af_alg - af_alg_sendmsg での同時書き込みを許可しません(CVE-2025-39964)

    * カーネル:Linux カーネル Bluetooth:hidp_session_thread の競合状態によるサービス拒否(CVE-2023-54120)

    * カーネル:Bluetooth:L2CAP:潜在的な use-after-free を修正します(CVE-2023-54214)

    * カーネル:Bluetooth:btusb:btusb の devm_kzalloc の使用を元に戻します(CVE-2025-71082)

    * kernel: Bluetooth: SMP: ペアリング応答を構築する前に、レスポンダーに MITM 要件を強制する (CVE-2026-43334)

    * カーネル:iommu/vt-d:PASID エントリをティアダウンする前に存在するビットをクリア(CVE-2026-45894)

    * カーネル:RDMA/rxe:rxe_rcv の payload_size() の前に pad および ICRC を検証します(CVE-2026-46043)

    * カーネル:RDMA/rxe:ICRC 処理前に不明なオペコードを拒否します(CVE-2026-46133)

    * kernel: Bluetooth: accept_q へのアクセスをシリアル化 (CVE-2026-52918)

    * カーネル:dm キャッシュポリシー smq:キャッシュブロック無効化の欠落したロックを修正(CVE-2026-53062)

    * kernel: iommu/amd: 元のデバイスの devid を使用するように clone_alias() を修正 (CVE-2026-53053)

    * kernel: Bluetooth: RFCOMM: rfcomm_connect_ind() のリスナーソケットを保留 (CVE-2026-53256)

    * kernel: Bluetooth: RFCOMM:MCC ハンドラーの skb 長を検証 (CVE-2026-53254)

    * カーネル:キー:request_key_authペイロードをインスタンス化パスに固定(CVE-2026-63823)

    * kernel: Bluetooth:L2CAP: l2cap_ecred_conn_rsp での潜在的なクラッシュを修正 (CVE-2026-63975)

    * kernel: Bluetooth: HIDP: hidp_input_report() の長さチェックの欠落を修正 (CVE-2026-63947)

    * カーネル:nvmet-tcp:ダイジェストエラーパスでnvmet_req_uninitする前にINIT_FAILEDをチェックします(CVE-2026-64534)

    * カーネル:RDMA/rxe:rxe_mmap の use-after-free の問題を修正します(CVE-2026-64582)

    * カーネル:net/mlx5:32 dword 読み取りにおける MCIA レジスタバッファオーバーフローを修正(CVE-2026-68293)

    * カーネル:Linux カーネルBluetooth RFCOMM:set_termios の use-after-free によるサービス拒否(CVE-2026-68188)

    バグ修正と拡張機能:

    * Intel IOMMU:循環ロッキング依存関係の可能性(JIRA:RHEL-243217)

    * xfs:xfs_iomap_write_direct からの呼び出xfs_trans_cancel繰り返されます(JIRA:RHEL-251578)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:69961 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    podman ツールは、ポッド、コンテナイメージ、コンテナを管理します。これは、コンテナポッドを使用するアプリケーション向けの libpod ライブラリの一部です。コンテナポッドは Kubernetes の構成概念です。

    セキュリティ修正:

    * podman: Go encoding/asn1: Unmarshal の過剰な再帰によるサービス拒否 (CVE-2026-33818)

    * podman: golang net/url: パス解決の二次的な複雑性によるサービス拒否 (CVE-2026-56860)

    * podman: Go: XML デコーディングの再帰深度問題によるサービス拒否 (CVE-2026-56859)

    * podman: Go html/template: 異常入力によるクロスサイトスクリプティング (CVE-2026-56858)

    * podman: Golang crypto/tls: 無限 KeyUpdate メッセージによるサービス拒否 (CVE-2026-56862)

    * podman: Quadlet install --replace の切り捨てのない書き込みで、削除されたホストアクセスディレクティブを保持 (CVE-2026-19730)

    * podman: golang.org/x/crypto/ssh: 要求されていない SSH 応答からのリソース漏洩によるサービス拒否 (CVE-2026-39830)

    * podman: Go net/http: 暗号化されていない HTTP/2 接続のサービス拒否の脆弱性 (CVE-2026-56853)

    * podman: moby/go-archive: tar 抽出でのリンクを介した任意のファイル書き込み (CVE-2026-17106)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:70390 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    GNU tar プログラムは、複数のファイルをアーカイブに保存したり、アーカイブからファイルを復元したりできます。

    セキュリティ修正プログラム:

    * tar: Tar パストラバーサル (CVE-2025-45582)

    * tar: tar: 細工されたアーカイブによる隠しファイルインジェクション (CVE-2026-5704)

    * tar:tar:インクリメンタル dumpdir「X」名前変更処理の TOCTOU により、復元パスのエスケープが可能 (CVE-2026-18477)

    * tar:tar: --one-top-level ハードリンクターゲットが、トップレベルディレクトリに限定されないことで、任意のファイルの上書きが可能になる (CVE-2026-18508)

    バグ修正と拡張機能:

    * tar: 絶対パスの --one-top-level が失敗する [rhel-8.10.z] (JIRA:RHEL-144019)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:69908 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    カーネルパッケージには、Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

    セキュリティ修正:

    * kernel: mm/slab: レッドゾーニングのみが有効な場合、ゼロ化を orig_size に制限しない (CVE-2026-64368)

    * カーネル:sctp:DEL-IP 処理において ASCONF 自身のトランスポートを解放しません(CVE-2026-64564)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 10 ホストに、RHSA-2026:70186 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    PostgreSQL は、高度なオブジェクトリレーショナルデータベース管理システム (DBMS) です。基本の postgresql パッケージには、PostgreSQL DBMS サーバーにアクセスするために必要なクライアントプログラムと、システム全体の HTML ドキュメントが含まれています。これらのクライアントプログラムは、PostgreSQL サーバーと同じマシン上、または、ネットワーク接続により PostgreSQL サーバーにアクセスするリモートマシン上にも配置できます。
    PostgreSQL サーバーは、postgresql-server サブパッケージに含まれています。

    セキュリティ修正:

    * postgresql:PostgreSQL:tsvector関数とtsquery関数の整数ラップアラウンドを介した任意のコード実行(CVE-2026-14662)

    * postgresql:PostgreSQL:pg_dump への信頼できないデータインクルージョンを介した任意のコードの実行(CVE-2026-18408)

    * postgresql:PostgreSQL psql:COPY FROM STDIN の信頼できないデータを介した任意のコマンドの実行(CVE-2026-6464)

    * postgresql:PostgreSQL:論理デコーディングプラグイン(CVE-2026-6471)による任意のコードの実行

    * postgresql:PostgreSQL:内部引数による型の取り違え(Type Confusion)による任意のコード実行(CVE-2026-14680)

    * postgresql:PostgreSQL:regexpのヒープバッファオーバーフローによる任意のコード実行(CVE-2026-14664)

    * postgresql:pltcl:plperl:PostgreSQL:32 ビットの pltcl および plperl における任意のコードの実行(CVE-2026-14677)

    * postgresql-fuzzystrmatch:PostgreSQL fuzzystrmatch:整数ラップアラウンドによる任意のコード実行(CVE-2026-15742)

    * postgresql:PostgreSQL:カーソルライフサイクルにおける型の取り違え(Type Confusion)による任意のコード実行(CVE-2026-16239)

    * postgresql:PostgreSQL:長い POSIX タイムゾーン短縮による任意のコードの実行(CVE-2026-14669)

    * postgresql:PostgreSQL:OUT パラメーターカウント操作によるスタックバッファオーバーフロー(CVE-2026-14679)

    * postgresql:PostgreSQL:「refint」モジュールでの型の取り違え(Type Confusion)による任意のコードの実行(CVE-2026-14671)

    * postgresql:PostgreSQL:plperl タイドハッシュヒープバッファオーバーフローによる任意のコード実行(CVE-2026-14670)

    * postgresql:PostgreSQL:ctid selectivity estimator(CVE-2026-14668)での型の取り違え(Type Confusion)による情報漏洩

    * postgresql:PostgreSQL pg_dump:細工された変換リストによる任意のコードの実行(CVE-2026-19385)

    * postgresql:PostgreSQL:EXTRACT() ディパースでの SQL インジェクションによる権限昇格(CVE-2026-15741)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:69964 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    coreutils パッケージには GNU Core Utilities が含まれており、これまでに使用されていた GNU の fileutils パッケージ、sh-utils パッケージ、textutils パッケージの組み合わせに相当します。

    セキュリティ修正プログラム:

    * coreutils: キー指定を介した GNU Coreutils sort におけるヒープバッファアンダーリード (CVE-2025-5278)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 10 ホストに、RHSA-2026:70103 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Ansible プレイブックを受信して、ローカルホストに対してそれらを実行する yggdrasil のワーカー。

    セキュリティ修正:

    * encoding/asn1: golang: Go encoding/asn1: Unmarshal の過剰な再帰によるサービス拒否 (CVE-2026-33818)

    * net/url: golang: golang net/url: パス解決の二次的な複雑性によるサービス拒否 (CVE-2026-56860)

    * net/http: golang: Go net/http: 暗号化されていない HTTP/2 接続のサービス拒否の脆弱性 (CVE-2026-56853)

    * crypto/tls: golang: Golang crypto/tls: 無限 KeyUpdate メッセージによるサービス拒否 (CVE-2026-56862)

    * encoding/xml: golang: Go: XML デコーディングの再帰深度問題によるサービス拒否 (CVE-2026-56859)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 7 ホストに、RHSA-2026:70290 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    カーネルパッケージには、Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

    セキュリティ修正:

    * kernel: fanotify: 権限イベントの誤検知を修正 (CVE-2026-46150)

    * カーネル:USB:シリアル:io_ti:get_manuf_info() のヒープオーバーフローを修正(CVE-2026-53196)

    * kernel: i2c: stub: 無効な長さの I2C ブロック転送を拒否 (CVE-2026-64191)

    * カーネル:sctp:DEL-IP 処理において ASCONF 自身のトランスポートを解放しません(CVE-2026-64564)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:70228 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Red Hat JBoss Enterprise Application Platform 8 は、WildFly アプリケーションランタイムをベースにした Java アプリケーション用のプラットフォームです。Red Hat JBoss Enterprise Application Platform 8.1.8 のこのリリースは、Red Hat JBoss Enterprise Application Platform 8.1.7 に置き換わるものとして機能し、バグ修正プログラムと拡張機能が含まれています。このリリースに含まれる最も重要なバグ修正プログラムと拡張機能については、『Red Hat JBoss Enterprise Application Platform 8.1.8 リリースノート』を参照してください。

    セキュリティ修正:

    * jackson-core: jackson-core:非同期 JSON パーサーの不完全な修正によるサービス拒否 [eap-8.1.z](CVE-2026-68494)

    * netty-codec-http2:Netty:SPDY-to-HTTP コーデックでのメモリ枯渇によるサービス拒否 [eap-8.1.z](CVE-2026-56745)

    * netty-handler:Netty:OpenSSL クライアントパスの構成ミスによるTLSホスト名検証のバイパス [eap-8.1.z](CVE-2026-62243)

    * bcpg-jdk18on:Bouncy Castle for Java:OpenPGP ユーザー属性サブパケット長が際限のないことによるサービス拒否 [eap-8.1.z](CVE-2026-59649)

    * jackson-databind: jackson-databind:無視されたプロパティが予期せず変更される可能性があります [eap-8.1.z](CVE-2026-54515)

    * jackson-databind:jackson-databind:@JsonUnwrappedプロパティの不適切な処理による権限昇格[eap-8.1.z](CVE-2026-59889)

    * netty-codec-dns:netty:無効な形式のドメイン名を持つ DNS Record デコーダーでのメモリリークによるサービス拒否 [eap-8.1.z](CVE-2026-73508)

    * jboss-eap.1-runtime-maven-repository.zip:jackson-core:非同期 JSON パーサーの不完全な修正によるサービス拒否 [eap-8.1.z](CVE-2026-68494)

    * jboss-eap-runtime-maven-repository.zip:jackson-core:非同期 JSON パーサーの不完全な修正によるサービス拒否 [eap-8.1.z](CVE-2026-68494)

    * bcprov-jdk18on:無限の PGP AEAD チャンクサイズが事前認証リソースの枯渇につながります [eap-8.1.z](CVE-2026-3505)

    * brace-expansion: brace-expansion:無限の中間配列によるサービス拒否 [eap-8.1.z](CVE-2026-69152)

    * netty-codec-http: Netty:netty-codec-http でのメモリ枯渇(展開爆弾)[eap-8.1.z](CVE-2026-59899)

    * netty-codec-http:Netty:セキュリティコントロールバイパスにより、NULL 生成元ヘッダーを介した認証されていないリクエストが可能 [eap-8.1.z](CVE-2026-56746)

    * netty-codec-http:Netty:SPDY-to-HTTP コーデックでのメモリ枯渇によるサービス拒否 [eap-8.1.z](CVE-2026-56745)

    * netty-codec-http:Netty:SPDY SETTINGS フレーム処理によるサービス拒否 [eap-8.1.z](CVE-2026-55831)

    * netty-codec-http:Netty:SPDY ヘッダー展開増幅によるサービス拒否 [eap-8.1.z](CVE-2026-55833)

    * jackson-databind:jackson-databind:セキュリティバイパスにより任意のコードが実行される可能性があります[eap-8.1.z](CVE-2026-54513)

    * jackson-databind: jackson-databind:PolymorphicTypeValidator バイパスによる任意のコードの実行 [eap-8.1.z](CVE-2026-54512)

    * undertow-core:オーバーサイズチャンクサイズのビットオーバーラップを介した Undertow:HTTP リクエストスマグリング [eap-8.1.z](CVE-2026-14180)

    * artemis-server: artemis-server:channel0 の CORE SUBSCRIBE_TOPOLOGY_V2を介した事前認証トポロジー漏洩 [eap-8.1.z](CVE-2026-49363)

    * undertow-websockets-jsr:undertow:任意の @OnMessage メソッドで @ServerEndpoint クラスを持つ websocket エンドポイントでの事前認証 DoS [eap-8.1.z](CVE-2026-15565)

    * wildfly-iiop-openjdk:Wildfly:IIOP リスナーでの事前認証のサービス拒否 [eap-8.1.z](CVE-2026-15567)

    * cxf-rt-transports-jms:Apache CXF:信頼できない JMS 構成による任意のコードの実行 [eap-8.1.z](CVE-2026-50632)

    * cxf-core:Apache CXF:JAXP 堅牢化がないことによる帯域外外部エンティティ解決を介した情報漏洩 [eap-8.1.z](CVE-2026-49875)

    * wildfly-elytron-asn1:細工された DER ペイロードを介した WildFly Elytron ASN.1 DERDecoder における際限のないメモリ割り当て [eap-8.1.z](CVE-2026-10832)

    * cxf-rt-transports-jms:Apache CXF:信頼できない JMS 構成によるリモートコード実行 [eap-8.1.z](CVE-2026-44417)

    * wildfly-elytron-realm-token:EAP の elytron oauth2 でのパラメーターインジェクション [eap-8.1.z](CVE-2026-85511)

    * jakarta.faces:mojarra:ui:include での EL インジェクションによる、EAP JSF アプリケーションにおける認証されていない RCE [eap-8.1.z](CVE-2026-46581)

    * wildfly-iiop-openjdk:EAP の IIOP NameService に認証がないことが、MITM または DoS につながります [eap-8.1.z](CVE-2026-15563)

    * jboss-remoting:jboss-remoting:MessageReader の整数オーバーフローにより、事前認証のサービス拒否が発生します [eap-8.1.z](CVE-2026-15562)

    * undertow-core:EAP の Undertow におけるチャンクトレーラーの制限の欠如による OOM [eap-8.1.z](CVE-2026-15561)

    * openjdk-orb:EAP の IIOP 経由の認証されていないクラス読み込み [eap-8.1.z](CVE-2026-15560)

    * artemis-server:認証の欠如による Artemis セッションハイジャックのApache [eap-8.1.z](CVE-2026-57967)

    * wildfly-clustering-infinispan-marshalling:フィルタリングされていない River Unmarshaller を介した Jboss の逆シリアル化 RCE [eap-8.1.z](CVE-2026-15555)

    * undertow-core:Undertow:AJP ssl_cert/is_ssl 偽造を介した認証バイパス [eap-8.1.z](CVE-2026-15554)

    * jgroups:JGroupsのなりすましによるArtemisクラスタパスワードの漏えい[EAP-8.1.z](CVE-2026-49364)

    * artemis-server:artemis コアプロトコルにより、認証されていないキュー作成が許可されます [eap-8.1.z](CVE-2026-49362)

    * artemis-server:Red Hat EAP の artemis メッセージングハンドラーは、デフォルトで逆シリアル化を許可します [eap-8.1.z](CVE-2026-86404)

    * undertow-core:Undertow:WebSocket permessage-deflate 処理によるサービス拒否 [eap-8.1.z](CVE-2026-5680)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 10 ホストに、RHSA-2026:70201 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    podman ツールは、ポッド、コンテナイメージ、コンテナを管理します。これは、コンテナポッドを使用するアプリケーション向けの libpod ライブラリの一部です。コンテナポッドは Kubernetes の構成概念です。

    セキュリティ修正:

    * podman:Go crypto/x509:不適切なDNS制約の適用による証明書検証のバイパス(CVE-2026-33810)

    * podman:Go net/http:暗号化されていないHTTP/2接続にサービス拒否の脆弱性(CVE-2026-56853)

    * podman:Go encoding/asn1:Unmarshalの過剰な再帰によるサービス拒否(CVE-2026-33818)

    * podman:golang net/url:パス解決の二次複雑度によるサービス拒否(CVE-2026-56860)

    * podman:Go:XMLデコードの再帰深度問題によるサービス拒否(CVE-2026-56859)

    * podman:Go html/template:異常な入力によるクロスサイトスクリプティング(CVE-2026-56858)

    * podman:Golang crypto/tls:無限のKeyUpdateメッセージによるサービス拒否(CVE-2026-56862)

    * podman:golang.org/x/text:無効な UTF-8 入力によるサービス拒否(CVE-2026-56852)

    * podman:net/mail:異常なメールアドレス解析によるサービス拒否(CVE-2026-42499)

    * podman:切り捨てのない書き込み --replace クアレットインストールで、削除されたホストアクセスディレクティブが保持されます(CVE-2026-19730)

    * podman:moby/go-archive:tar抽出に続くリンクを介した任意のファイルの書き込み(CVE-2026-17106)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートRedhat Enterprise Linux 7 ホストに、RHSA-2026:70308アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    kernel-rt パッケージは、リアルタイム Linux カーネルを提供します。これにより、適切に設定することを高度に要求されるシステムの微調整が可能になります。

    セキュリティ修正:

    * kernel: fanotify: 権限イベントの誤検知を修正 (CVE-2026-46150)

    * カーネル:USB:シリアル:io_ti:get_manuf_info() のヒープオーバーフローを修正(CVE-2026-53196)

    * kernel: i2c: stub: 無効な長さの I2C ブロック転送を拒否 (CVE-2026-64191)

    * カーネル:sctp:DEL-IP 処理において ASCONF 自身のトランスポートを解放しません(CVE-2026-64564)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 7 ホストに、RHSA-2026:70264 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    GStreamer は、メディアデータで操作を行うフィルターのグラフをベースとした、ストリーミングメディアフレームワークです。gstreamer1-plugins-goodパッケージには、LGPLライセンスに基づく、良質でしっかりとサポートされたプラグインのコレクションが含まれています。

    セキュリティ修正:

    * gst-plugins-good: gst-plugins-good:rtph264depay および rtph265depay RTP デペイローダーにおける際限のないメモリ増加(CVE-2026-18649)

    * gstreamer1-plugins-good:gstreamer:領域外読み取り/書き込みを引き起こす avidemux FUJIFILM strd 解析の符号なし整数アンダーフロー(CVE-2026-73433)

    * gstreamer1-plugins-good:gstreamer:avidemux VPRP ビデオフィールド記述子解析における領域外読み取り(CVE-2026-73434)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:69876 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    PostgreSQL は、高度なオブジェクトリレーショナルデータベース管理システム (DBMS) です。

    セキュリティ修正:

    * postgresql:PostgreSQL:tsvector関数とtsquery関数の整数ラップアラウンドを介した任意のコード実行(CVE-2026-14662)

    * postgresql:PostgreSQL:pg_dump への信頼できないデータインクルージョンを介した任意のコードの実行(CVE-2026-18408)

    * postgresql:PostgreSQL psql:COPY FROM STDIN の信頼できないデータを介した任意のコマンドの実行(CVE-2026-6464)

    * postgresql:PostgreSQL:論理デコーディングプラグイン(CVE-2026-6471)による任意のコードの実行

    * postgresql:PostgreSQL:内部引数による型の取り違え(Type Confusion)による任意のコード実行(CVE-2026-14680)

    * postgresql:PostgreSQL:regexpのヒープバッファオーバーフローによる任意のコード実行(CVE-2026-14664)

    * postgresql:pltcl:plperl:PostgreSQL:32 ビットの pltcl および plperl における任意のコードの実行(CVE-2026-14677)

    * postgresql-fuzzystrmatch:PostgreSQL fuzzystrmatch:整数ラップアラウンドによる任意のコード実行(CVE-2026-15742)

    * postgresql:PostgreSQL:カーソルライフサイクルにおける型の取り違え(Type Confusion)による任意のコード実行(CVE-2026-16239)

    * postgresql:PostgreSQL:長い POSIX タイムゾーン短縮による任意のコードの実行(CVE-2026-14669)

    * postgresql:PostgreSQL:OUT パラメーターカウント操作によるスタックバッファオーバーフロー(CVE-2026-14679)

    * postgresql:PostgreSQL:「refint」モジュールでの型の取り違え(Type Confusion)による任意のコードの実行(CVE-2026-14671)

    * postgresql:PostgreSQL:plperl タイドハッシュヒープバッファオーバーフローによる任意のコード実行(CVE-2026-14670)

    * postgresql:PostgreSQL:ctid selectivity estimator(CVE-2026-14668)での型の取り違え(Type Confusion)による情報漏洩

    * postgresql:PostgreSQL pg_dump:細工された変換リストによる任意のコードの実行(CVE-2026-19385)

    * postgresql:PostgreSQL:EXTRACT() ディパースでの SQL インジェクションによる権限昇格(CVE-2026-15741)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:70260 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    GStreamer は、メディアデータで操作を行うフィルターのグラフをベースとした、ストリーミングメディアフレームワークです。gstreamer1-plugins-base パッケージには、管理の優れた基本プラグインを集めたものが含まれます。

    セキュリティ修正:

    * gstreamer: GStreamer: OGG ファイル解析のバッファオーバーフローによる任意のコード実行 (CVE-2026-18297)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 10 ホストに、RHSA-2026:70230 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Red Hat JBoss Enterprise Application Platform 8 は、WildFly アプリケーションランタイムをベースにした Java アプリケーション用のプラットフォームです。Red Hat JBoss Enterprise Application Platform 8.1.8 のこのリリースは、Red Hat JBoss Enterprise Application Platform 8.1.7 に置き換わるものとして機能し、バグ修正プログラムと拡張機能が含まれています。このリリースに含まれる最も重要なバグ修正プログラムと拡張機能については、『Red Hat JBoss Enterprise Application Platform 8.1.8 リリースノート』を参照してください。

    セキュリティ修正:

    * jackson-core: jackson-core:非同期 JSON パーサーの不完全な修正によるサービス拒否 [eap-8.1.z](CVE-2026-68494)

    * netty-codec-http2:Netty:SPDY-to-HTTP コーデックでのメモリ枯渇によるサービス拒否 [eap-8.1.z](CVE-2026-56745)

    * netty-handler:Netty:OpenSSL クライアントパスの構成ミスによるTLSホスト名検証のバイパス [eap-8.1.z](CVE-2026-62243)

    * bcpg-jdk18on:Bouncy Castle for Java:OpenPGP ユーザー属性サブパケット長が際限のないことによるサービス拒否 [eap-8.1.z](CVE-2026-59649)

    * jackson-databind: jackson-databind:無視されたプロパティが予期せず変更される可能性があります [eap-8.1.z](CVE-2026-54515)

    * jackson-databind:jackson-databind:@JsonUnwrappedプロパティの不適切な処理による権限昇格[eap-8.1.z](CVE-2026-59889)

    * netty-codec-dns:netty:無効な形式のドメイン名を持つ DNS Record デコーダーでのメモリリークによるサービス拒否 [eap-8.1.z](CVE-2026-73508)

    * jboss-eap.1-runtime-maven-repository.zip:jackson-core:非同期 JSON パーサーの不完全な修正によるサービス拒否 [eap-8.1.z](CVE-2026-68494)

    * jboss-eap-runtime-maven-repository.zip:jackson-core:非同期 JSON パーサーの不完全な修正によるサービス拒否 [eap-8.1.z](CVE-2026-68494)

    * bcprov-jdk18on:無限の PGP AEAD チャンクサイズが事前認証リソースの枯渇につながります [eap-8.1.z](CVE-2026-3505)

    * brace-expansion: brace-expansion:無限の中間配列によるサービス拒否 [eap-8.1.z](CVE-2026-69152)

    * netty-codec-http: Netty:netty-codec-http でのメモリ枯渇(展開爆弾)[eap-8.1.z](CVE-2026-59899)

    * netty-codec-http:Netty:セキュリティコントロールバイパスにより、NULL 生成元ヘッダーを介した認証されていないリクエストが可能 [eap-8.1.z](CVE-2026-56746)

    * netty-codec-http:Netty:SPDY-to-HTTP コーデックでのメモリ枯渇によるサービス拒否 [eap-8.1.z](CVE-2026-56745)

    * netty-codec-http:Netty:SPDY SETTINGS フレーム処理によるサービス拒否 [eap-8.1.z](CVE-2026-55831)

    * netty-codec-http:Netty:SPDY ヘッダー展開増幅によるサービス拒否 [eap-8.1.z](CVE-2026-55833)

    * jackson-databind:jackson-databind:セキュリティバイパスにより任意のコードが実行される可能性があります[eap-8.1.z](CVE-2026-54513)

    * jackson-databind: jackson-databind:PolymorphicTypeValidator バイパスによる任意のコードの実行 [eap-8.1.z](CVE-2026-54512)

    * undertow-core:オーバーサイズチャンクサイズのビットオーバーラップを介した Undertow:HTTP リクエストスマグリング [eap-8.1.z](CVE-2026-14180)

    * artemis-server: artemis-server:channel0 の CORE SUBSCRIBE_TOPOLOGY_V2を介した事前認証トポロジー漏洩 [eap-8.1.z](CVE-2026-49363)

    * undertow-websockets-jsr:undertow:任意の @OnMessage メソッドで @ServerEndpoint クラスを持つ websocket エンドポイントでの事前認証 DoS [eap-8.1.z](CVE-2026-15565)

    * wildfly-iiop-openjdk:Wildfly:IIOP リスナーでの事前認証のサービス拒否 [eap-8.1.z](CVE-2026-15567)

    * cxf-rt-transports-jms:Apache CXF:信頼できない JMS 構成による任意のコードの実行 [eap-8.1.z](CVE-2026-50632)

    * cxf-core:Apache CXF:JAXP 堅牢化がないことによる帯域外外部エンティティ解決を介した情報漏洩 [eap-8.1.z](CVE-2026-49875)

    * wildfly-elytron-asn1:細工された DER ペイロードを介した WildFly Elytron ASN.1 DERDecoder における際限のないメモリ割り当て [eap-8.1.z](CVE-2026-10832)

    * cxf-rt-transports-jms:Apache CXF:信頼できない JMS 構成によるリモートコード実行 [eap-8.1.z](CVE-2026-44417)

    * wildfly-elytron-realm-token:EAP の elytron oauth2 でのパラメーターインジェクション [eap-8.1.z](CVE-2026-85511)

    * jakarta.faces:mojarra:ui:include での EL インジェクションによる、EAP JSF アプリケーションにおける認証されていない RCE [eap-8.1.z](CVE-2026-46581)

    * wildfly-iiop-openjdk:EAP の IIOP NameService に認証がないことが、MITM または DoS につながります [eap-8.1.z](CVE-2026-15563)

    * jboss-remoting:jboss-remoting:MessageReader の整数オーバーフローにより、事前認証のサービス拒否が発生します [eap-8.1.z](CVE-2026-15562)

    * undertow-core:EAP の Undertow におけるチャンクトレーラーの制限の欠如による OOM [eap-8.1.z](CVE-2026-15561)

    * openjdk-orb:EAP の IIOP 経由の認証されていないクラス読み込み [eap-8.1.z](CVE-2026-15560)

    * artemis-server:認証の欠如による Artemis セッションハイジャックのApache [eap-8.1.z](CVE-2026-57967)

    * wildfly-clustering-infinispan-marshalling:フィルタリングされていない River Unmarshaller を介した Jboss の逆シリアル化 RCE [eap-8.1.z](CVE-2026-15555)

    * undertow-core:Undertow:AJP ssl_cert/is_ssl 偽造を介した認証バイパス [eap-8.1.z](CVE-2026-15554)

    * jgroups:JGroupsのなりすましによるArtemisクラスタパスワードの漏えい[EAP-8.1.z](CVE-2026-49364)

    * artemis-server:artemis コアプロトコルにより、認証されていないキュー作成が許可されます [eap-8.1.z](CVE-2026-49362)

    * artemis-server:Red Hat EAP の artemis メッセージングハンドラーは、デフォルトで逆シリアル化を許可します [eap-8.1.z](CVE-2026-86404)

    * undertow-core:Undertow:WebSocket permessage-deflate 処理によるサービス拒否 [eap-8.1.z](CVE-2026-5680)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:70229 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Red Hat JBoss Enterprise Application Platform 8 は、WildFly アプリケーションランタイムをベースにした Java アプリケーション用のプラットフォームです。Red Hat JBoss Enterprise Application Platform 8.1.8 のこのリリースは、Red Hat JBoss Enterprise Application Platform 8.1.7 に置き換わるものとして機能し、バグ修正プログラムと拡張機能が含まれています。このリリースに含まれる最も重要なバグ修正プログラムと拡張機能については、『Red Hat JBoss Enterprise Application Platform 8.1.8 リリースノート』を参照してください。

    セキュリティ修正:

    * jackson-core: jackson-core:非同期 JSON パーサーの不完全な修正によるサービス拒否 [eap-8.1.z](CVE-2026-68494)

    * netty-codec-http2:Netty:SPDY-to-HTTP コーデックでのメモリ枯渇によるサービス拒否 [eap-8.1.z](CVE-2026-56745)

    * netty-handler:Netty:OpenSSL クライアントパスの構成ミスによるTLSホスト名検証のバイパス [eap-8.1.z](CVE-2026-62243)

    * bcpg-jdk18on:Bouncy Castle for Java:OpenPGP ユーザー属性サブパケット長が際限のないことによるサービス拒否 [eap-8.1.z](CVE-2026-59649)

    * jackson-databind: jackson-databind:無視されたプロパティが予期せず変更される可能性があります [eap-8.1.z](CVE-2026-54515)

    * jackson-databind:jackson-databind:@JsonUnwrappedプロパティの不適切な処理による権限昇格[eap-8.1.z](CVE-2026-59889)

    * netty-codec-dns:netty:無効な形式のドメイン名を持つ DNS Record デコーダーでのメモリリークによるサービス拒否 [eap-8.1.z](CVE-2026-73508)

    * jboss-eap.1-runtime-maven-repository.zip:jackson-core:非同期 JSON パーサーの不完全な修正によるサービス拒否 [eap-8.1.z](CVE-2026-68494)

    * jboss-eap-runtime-maven-repository.zip:jackson-core:非同期 JSON パーサーの不完全な修正によるサービス拒否 [eap-8.1.z](CVE-2026-68494)

    * bcprov-jdk18on:無限の PGP AEAD チャンクサイズが事前認証リソースの枯渇につながります [eap-8.1.z](CVE-2026-3505)

    * brace-expansion: brace-expansion:無限の中間配列によるサービス拒否 [eap-8.1.z](CVE-2026-69152)

    * netty-codec-http: Netty:netty-codec-http でのメモリ枯渇(展開爆弾)[eap-8.1.z](CVE-2026-59899)

    * netty-codec-http:Netty:セキュリティコントロールバイパスにより、NULL 生成元ヘッダーを介した認証されていないリクエストが可能 [eap-8.1.z](CVE-2026-56746)

    * netty-codec-http:Netty:SPDY-to-HTTP コーデックでのメモリ枯渇によるサービス拒否 [eap-8.1.z](CVE-2026-56745)

    * netty-codec-http:Netty:SPDY SETTINGS フレーム処理によるサービス拒否 [eap-8.1.z](CVE-2026-55831)

    * netty-codec-http:Netty:SPDY ヘッダー展開増幅によるサービス拒否 [eap-8.1.z](CVE-2026-55833)

    * jackson-databind:jackson-databind:セキュリティバイパスにより任意のコードが実行される可能性があります[eap-8.1.z](CVE-2026-54513)

    * jackson-databind: jackson-databind:PolymorphicTypeValidator バイパスによる任意のコードの実行 [eap-8.1.z](CVE-2026-54512)

    * undertow-core:オーバーサイズチャンクサイズのビットオーバーラップを介した Undertow:HTTP リクエストスマグリング [eap-8.1.z](CVE-2026-14180)

    * artemis-server: artemis-server:channel0 の CORE SUBSCRIBE_TOPOLOGY_V2を介した事前認証トポロジー漏洩 [eap-8.1.z](CVE-2026-49363)

    * undertow-websockets-jsr:undertow:任意の @OnMessage メソッドで @ServerEndpoint クラスを持つ websocket エンドポイントでの事前認証 DoS [eap-8.1.z](CVE-2026-15565)

    * wildfly-iiop-openjdk:Wildfly:IIOP リスナーでの事前認証のサービス拒否 [eap-8.1.z](CVE-2026-15567)

    * cxf-rt-transports-jms:Apache CXF:信頼できない JMS 構成による任意のコードの実行 [eap-8.1.z](CVE-2026-50632)

    * cxf-core:Apache CXF:JAXP 堅牢化がないことによる帯域外外部エンティティ解決を介した情報漏洩 [eap-8.1.z](CVE-2026-49875)

    * wildfly-elytron-asn1:細工された DER ペイロードを介した WildFly Elytron ASN.1 DERDecoder における際限のないメモリ割り当て [eap-8.1.z](CVE-2026-10832)

    * cxf-rt-transports-jms:Apache CXF:信頼できない JMS 構成によるリモートコード実行 [eap-8.1.z](CVE-2026-44417)

    * wildfly-elytron-realm-token:EAP の elytron oauth2 でのパラメーターインジェクション [eap-8.1.z](CVE-2026-85511)

    * jakarta.faces:mojarra:ui:include での EL インジェクションによる、EAP JSF アプリケーションにおける認証されていない RCE [eap-8.1.z](CVE-2026-46581)

    * wildfly-iiop-openjdk:EAP の IIOP NameService に認証がないことが、MITM または DoS につながります [eap-8.1.z](CVE-2026-15563)

    * jboss-remoting:jboss-remoting:MessageReader の整数オーバーフローにより、事前認証のサービス拒否が発生します [eap-8.1.z](CVE-2026-15562)

    * undertow-core:EAP の Undertow におけるチャンクトレーラーの制限の欠如による OOM [eap-8.1.z](CVE-2026-15561)

    * openjdk-orb:EAP の IIOP 経由の認証されていないクラス読み込み [eap-8.1.z](CVE-2026-15560)

    * artemis-server:認証の欠如による Artemis セッションハイジャックのApache [eap-8.1.z](CVE-2026-57967)

    * wildfly-clustering-infinispan-marshalling:フィルタリングされていない River Unmarshaller を介した Jboss の逆シリアル化 RCE [eap-8.1.z](CVE-2026-15555)

    * undertow-core:Undertow:AJP ssl_cert/is_ssl 偽造を介した認証バイパス [eap-8.1.z](CVE-2026-15554)

    * jgroups:JGroupsのなりすましによるArtemisクラスタパスワードの漏えい[EAP-8.1.z](CVE-2026-49364)

    * artemis-server:artemis コアプロトコルにより、認証されていないキュー作成が許可されます [eap-8.1.z](CVE-2026-49362)

    * artemis-server:Red Hat EAP の artemis メッセージングハンドラーは、デフォルトで逆シリアル化を許可します [eap-8.1.z](CVE-2026-86404)

    * undertow-core:Undertow:WebSocket permessage-deflate 処理によるサービス拒否 [eap-8.1.z](CVE-2026-5680)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:69923 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    PostgreSQL は、高度なオブジェクトリレーショナルデータベース管理システム (DBMS) です。

    セキュリティ修正:

    * postgresql:PostgreSQL:tsvector関数とtsquery関数の整数ラップアラウンドを介した任意のコード実行(CVE-2026-14662)

    * postgresql:PostgreSQL:pg_dump への信頼できないデータインクルージョンを介した任意のコードの実行(CVE-2026-18408)

    * postgresql:PostgreSQL psql:COPY FROM STDIN の信頼できないデータを介した任意のコマンドの実行(CVE-2026-6464)

    * postgresql:PostgreSQL:論理デコーディングプラグイン(CVE-2026-6471)による任意のコードの実行

    * postgresql:PostgreSQL:内部引数による型の取り違え(Type Confusion)による任意のコード実行(CVE-2026-14680)

    * postgresql:PostgreSQL:regexpのヒープバッファオーバーフローによる任意のコード実行(CVE-2026-14664)

    * postgresql:pltcl:plperl:PostgreSQL:32 ビットの pltcl および plperl における任意のコードの実行(CVE-2026-14677)

    * postgresql-fuzzystrmatch:PostgreSQL fuzzystrmatch:整数ラップアラウンドによる任意のコード実行(CVE-2026-15742)

    * postgresql:PostgreSQL:カーソルライフサイクルにおける型の取り違え(Type Confusion)による任意のコード実行(CVE-2026-16239)

    * postgresql:PostgreSQL:長い POSIX タイムゾーン短縮による任意のコードの実行(CVE-2026-14669)

    * postgresql:PostgreSQL:OUT パラメーターカウント操作によるスタックバッファオーバーフロー(CVE-2026-14679)

    * postgresql:PostgreSQL:「refint」モジュールでの型の取り違え(Type Confusion)による任意のコードの実行(CVE-2026-14671)

    * postgresql:PostgreSQL:plperl タイドハッシュヒープバッファオーバーフローによる任意のコード実行(CVE-2026-14670)

    * postgresql:PostgreSQL:ctid selectivity estimator(CVE-2026-14668)での型の取り違え(Type Confusion)による情報漏洩

    * postgresql:PostgreSQL pg_dump:細工された変換リストによる任意のコードの実行(CVE-2026-19385)

    * postgresql:PostgreSQL:EXTRACT() ディパースでの SQL インジェクションによる権限昇格(CVE-2026-15741)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:69914 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    PostgreSQL は、高度なオブジェクトリレーショナルデータベース管理システム (DBMS) です。

    セキュリティ修正:

    * postgresql:PostgreSQL:tsvector関数とtsquery関数の整数ラップアラウンドを介した任意のコード実行(CVE-2026-14662)

    * postgresql:PostgreSQL:pg_dump への信頼できないデータインクルージョンを介した任意のコードの実行(CVE-2026-18408)

    * postgresql:PostgreSQL psql:COPY FROM STDIN の信頼できないデータを介した任意のコマンドの実行(CVE-2026-6464)

    * postgresql:PostgreSQL:論理デコーディングプラグイン(CVE-2026-6471)による任意のコードの実行

    * postgresql:PostgreSQL:内部引数による型の取り違え(Type Confusion)による任意のコード実行(CVE-2026-14680)

    * postgresql:PostgreSQL:regexpのヒープバッファオーバーフローによる任意のコード実行(CVE-2026-14664)

    * postgresql:pltcl:plperl:PostgreSQL:32 ビットの pltcl および plperl における任意のコードの実行(CVE-2026-14677)

    * postgresql-fuzzystrmatch:PostgreSQL fuzzystrmatch:整数ラップアラウンドによる任意のコード実行(CVE-2026-15742)

    * postgresql:PostgreSQL:カーソルライフサイクルにおける型の取り違え(Type Confusion)による任意のコード実行(CVE-2026-16239)

    * postgresql:PostgreSQL:長い POSIX タイムゾーン短縮による任意のコードの実行(CVE-2026-14669)

    * postgresql:PostgreSQL:OUT パラメーターカウント操作によるスタックバッファオーバーフロー(CVE-2026-14679)

    * postgresql:PostgreSQL:「refint」モジュールでの型の取り違え(Type Confusion)による任意のコードの実行(CVE-2026-14671)

    * postgresql:PostgreSQL:plperl タイドハッシュヒープバッファオーバーフローによる任意のコード実行(CVE-2026-14670)

    * postgresql:PostgreSQL:ctid selectivity estimator(CVE-2026-14668)での型の取り違え(Type Confusion)による情報漏洩

    * postgresql:PostgreSQL pg_dump:細工された変換リストによる任意のコードの実行(CVE-2026-19385)

    * postgresql:PostgreSQL:EXTRACT() ディパースでの SQL インジェクションによる権限昇格(CVE-2026-15741)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:69874 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    カーネルパッケージには、Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

    セキュリティ修正:

    * カーネル:smc:tcp_write_timer_handler() の use-after-free を修正します(CVE-2023-53781)

    * kernel: fanotify: 権限イベントの誤検知を修正 (CVE-2026-46150)

    * カーネル:netfilter:conntrack:sprintf 使用率を削除(CVE-2026-53002)

    * kernel: tipc: tipc_buf_append() での二重解放を修正 (CVE-2026-52993)

    * kernel: scsi: target: iscsi: iscsit_handle_text_cmd() における CRC のオーバーリードと二重解放を修正 (CVE-2026-63888)

    * kernel: scsi: target: iscsi: rsp_buf に追加される iscsi_encode_text_output() を拘束 (CVE-2026-63887)

    * カーネル:sctp:DEL-IP 処理において ASCONF 自身のトランスポートを解放しません(CVE-2026-64564)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:69608 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    OpenEXR は、高品質の画像処理および保存のためのオープンソースの高ダイナミックレンジ浮動小数点画像ファイル形式です。このドキュメントでは、OpenEXR の概要と、この形式に特有の概念について説明します。このパッケージには、OpenEXR のバイナリが含まれています。

    セキュリティ修正:

    * OpenEXR:OpenEXR:細工されたEXRファイルによるexrmultiviewのヒープ領域外書き込み(CVE-2026-68515)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:69863 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    libsoup パッケージは、GNOME の HTTP クライアントとサーバーライブラリを提供します。

    セキュリティ修正:

    * SoupWebsocketExtensionDeflate: libsoup: libsoup: WebSocket permessage-deflate 無制限展開のリモートサービス拒否(CVE-2026-15709)

    * libsoup: SoupWebsocketConnection: libsoup: オーバーサイズのコントロールフレームプロトコル違反による WebSocket リモートのサービス拒否(CVE-2026-15711)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:69861 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Redis は高度な key-value ストアです。キーには文字列、ハッシュ、リスト、セット、ソートされたセットを含めることができるため、多くの場合、データ構造サーバーと呼ばれます。パフォーマンスのために、Redis はメモリ内データセットで動作します。Redis を保持するには、データセットをときどきディスクにダンプするか、各コマンドをログに追加します。

    セキュリティ修正:

    * redis:Redis:特別に細工された RESTORE ペイロードによるリモートコードの実行(CVE-2026-66373)

    * redis:Redis:TLS保留データリストの use-after-free による任意のコードの実行(CVE-2026-81934)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:69607 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    PostgreSQL は、高度なオブジェクトリレーショナルデータベース管理システム (DBMS) です。

    セキュリティ修正:

    * postgresql:PostgreSQL:tsvector関数とtsquery関数の整数ラップアラウンドを介した任意のコード実行(CVE-2026-14662)

    * postgresql:PostgreSQL:pg_dump への信頼できないデータインクルージョンを介した任意のコードの実行(CVE-2026-18408)

    * postgresql:PostgreSQL psql:COPY FROM STDIN の信頼できないデータを介した任意のコマンドの実行(CVE-2026-6464)

    * postgresql:PostgreSQL:論理デコーディングプラグイン(CVE-2026-6471)による任意のコードの実行

    * postgresql:PostgreSQL:内部引数による型の取り違え(Type Confusion)による任意のコード実行(CVE-2026-14680)

    * postgresql:PostgreSQL:regexpのヒープバッファオーバーフローによる任意のコード実行(CVE-2026-14664)

    * postgresql:pltcl:plperl:PostgreSQL:32 ビットの pltcl および plperl における任意のコードの実行(CVE-2026-14677)

    * postgresql-fuzzystrmatch:PostgreSQL fuzzystrmatch:整数ラップアラウンドによる任意のコード実行(CVE-2026-15742)

    * postgresql:PostgreSQL:カーソルライフサイクルにおける型の取り違え(Type Confusion)による任意のコード実行(CVE-2026-16239)

    * postgresql:PostgreSQL:長い POSIX タイムゾーン短縮による任意のコードの実行(CVE-2026-14669)

    * postgresql:PostgreSQL:OUT パラメーターカウント操作によるスタックバッファオーバーフロー(CVE-2026-14679)

    * postgresql:PostgreSQL:「refint」モジュールでの型の取り違え(Type Confusion)による任意のコードの実行(CVE-2026-14671)

    * postgresql:PostgreSQL:plperl タイドハッシュヒープバッファオーバーフローによる任意のコード実行(CVE-2026-14670)

    * postgresql:PostgreSQL:ctid selectivity estimator(CVE-2026-14668)での型の取り違え(Type Confusion)による情報漏洩

    * postgresql:PostgreSQL pg_dump:細工された変換リストによる任意のコードの実行(CVE-2026-19385)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:69862 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Redis は高度な key-value ストアです。キーには文字列、ハッシュ、リスト、セット、ソートされたセットを含めることができるため、多くの場合、データ構造サーバーと呼ばれます。パフォーマンスのために、Redis はメモリ内データセットで動作します。Redis を保持するには、データセットをときどきディスクにダンプするか、各コマンドをログに追加します。

    セキュリティ修正:

    * redis:Redis:特別に細工された RESTORE ペイロードによるリモートコードの実行(CVE-2026-66373)

    * redis:Redis:TLS保留データリストの use-after-free による任意のコードの実行(CVE-2026-81934)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Red Hat Enterprise Linux CoreOS 4 ホストに、RHSA-2026:68538 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - crypto/tls:golang: Golang crypto/tls:無限の KeyUpdate メッセージによるサービス拒否(CVE-2026-56862)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 7 ホストに、RHSA-2026:69866 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    GStreamer は、メディアデータで操作を行うフィルターのグラフをベースとした、ストリーミングメディアフレームワークです。gstreamer1-plugins-base パッケージには、管理の優れた基本プラグインを集めたものが含まれます。

    セキュリティ修正:

    * gstreamer: GStreamer: OGG ファイル解析のバッファオーバーフローによる任意のコード実行 (CVE-2026-18297)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:69906 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    カーネルパッケージには、Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

    セキュリティ修正:

    * カーネル:smc:tcp_write_timer_handler() の use-after-free を修正します(CVE-2023-53781)

    * kernel: fanotify: 権限イベントの誤検知を修正 (CVE-2026-46150)

    * カーネル:netfilter:conntrack:sprintf 使用率を削除(CVE-2026-53002)

    * kernel: tipc: tipc_buf_append() での二重解放を修正 (CVE-2026-52993)

    * kernel: kernel: RDMA/siw のリモート領域外書き込み (CVE-2026-64268)

    * カーネル:sctp:DEL-IP 処理において ASCONF 自身のトランスポートを解放しません(CVE-2026-64564)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Red Hat Enterprise Linux CoreOS 4 ホストに、RHSA-2026:68550 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - github.com/open-telemetry/opentelemetry-go: go.opentelemetry.io/otel/baggage:
    go.opentelemetry.io/otel/propagation:OpenTelemetry-Go:特大の手荷物ヘッダーによるサービス拒否(CVE-2026-41178)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Redhat Enterprise Linux 10 ホストにインストールされているパッケージは、RHSA-2026:69609 のアドバイザリに記載されている脆弱性の影響を受けます。

    OpenEXR は、高品質の画像処理および保存のためのオープンソースの高ダイナミックレンジ浮動小数点画像ファイル形式です。このドキュメントでは、OpenEXR の概要と、この形式に特有の概念について説明します。このパッケージには、OpenEXR のバイナリが含まれています。

    セキュリティ修正:

    * OpenEXR:OpenEXR:細工されたEXRファイルによるexrmultiviewのヒープ領域外書き込み(CVE-2026-68515)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:69698 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    PostgreSQL は、高度なオブジェクトリレーショナルデータベース管理システム (DBMS) です。

    セキュリティ修正:

    * postgresql:PostgreSQL:tsvector関数とtsquery関数の整数ラップアラウンドを介した任意のコード実行(CVE-2026-14662)

    * postgresql:PostgreSQL:論理デコーディングプラグイン(CVE-2026-6471)による任意のコードの実行

    * postgresql:PostgreSQL:内部引数による型の取り違え(Type Confusion)による任意のコード実行(CVE-2026-14680)

    * postgresql:PostgreSQL:regexpのヒープバッファオーバーフローによる任意のコード実行(CVE-2026-14664)

    * postgresql:pltcl:plperl:PostgreSQL:32 ビットの pltcl および plperl における任意のコードの実行(CVE-2026-14677)

    * postgresql-fuzzystrmatch:PostgreSQL fuzzystrmatch:整数ラップアラウンドによる任意のコード実行(CVE-2026-15742)

    * postgresql:PostgreSQL:カーソルライフサイクルにおける型の取り違え(Type Confusion)による任意のコード実行(CVE-2026-16239)

    * postgresql:PostgreSQL:長い POSIX タイムゾーン短縮による任意のコードの実行(CVE-2026-14669)

    * postgresql:PostgreSQL pg_dump:細工された変換リストによる任意のコードの実行(CVE-2026-19385)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:69837 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    カーネルパッケージには、Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

    セキュリティ修正プログラム:

    kernel: rtnetlink: peer netns に対する netlink_ns_capable() チェックの欠落を追加 (CVE-2026-31692)

    * kernel: fanotify: 権限イベントの誤検知を修正 (CVE-2026-46150)

    * カーネル:netfilter:conntrack:sprintf 使用率を削除(CVE-2026-53002)

    * kernel: tipc: tipc_buf_append() での二重解放を修正 (CVE-2026-52993)

    * kernel: zram: zram_bvec_write_partial() における use-after-free を修正 (CVE-2026-53185)

    * kernel: scsi: target: iscsi: iscsit_handle_text_cmd() における CRC のオーバーリードと二重解放を修正 (CVE-2026-63888)

    * kernel: scsi: target: iscsi: rsp_buf に追加される iscsi_encode_text_output() を拘束 (CVE-2026-63887)

    * kernel: kernel: RDMA/siw のリモート領域外書き込み (CVE-2026-64268)

    * カーネル:sctp:DEL-IP 処理において ASCONF 自身のトランスポートを解放しません(CVE-2026-64564)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 7 ホストに、RHSA-2026:69715 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    mod_auth_openidc は、Apache HTTP サーバー用の OpenID Connect 認証モジュールです。これにより、Apache HTTP Server が OpenID Connect Relying Party および/または OAuth 2.0 Resource Server として動作することが可能になります。

    セキュリティ修正:

    * mod_auth_openidc:mod_auth_openidc:無効な形式の状態のクッキー解析によるサービス拒否(CVE-2026-54789)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	深刻度
349458	RHEL 8 : unbound (RHSA-2026:70754)	critical
349282	RHEL 8 : postgresql:15 (RHSA-2026:70602)	high
349281	RHEL 10:libxml2(RHSA-2026:70596)	low
349280	RHEL 8: libsoup (RHSA-2026:70599)	high
349279	RHEL 8: libsoup (RHSA-2026:70598)	high
349278	RHEL 9 : libxml2 (RHSA-2026:70639)	low
349277	RHEL 9 : postgresql:16 (RHSA-2026:70559)	high
349276	RHEL 8 : java-1.8.0-ibm (RHSA-2026:70630)	medium
349275	RHEL 9 : kernel (RHSA-2026:70484)	medium
349274	RHEL 10 : kernel (RHSA-2026:70498)	medium
349273	RHEL 8 : gstreamer1-plugins-good (RHSA-2026:70584)	medium
349272	RHEL 9 : qt5-qtbase (RHSA-2026:70562)	medium
349271	RHEL 9 : qt5-qtbase (RHSA-2026:70561)	medium
349148	RHEL 8: kernel (RHSA-2026:70402)	high
349147	RHEL 9 : containernetworking-plugins (RHSA-2026:70391)	medium
349146	RHEL 9 : kernel (RHSA-2026:70482)	critical
349145	RHEL 9 : runc (RHSA-2026:70191)	medium
349144	RHEL 9 : kernel-rt (RHSA-2026:70483)	critical
349105	RHEL 8：kernel-rt（RHSA-2026:70403）	high
349104	RHEL 9: podman (RHSA-2026:69961)	high
349103	RHEL 8 : tar (RHSA-2026:70390)	medium
348805	RHEL 9 : kernel (RHSA-2026:69908)	critical
348804	RHEL 10 : postgresql16 (RHSA-2026:70186)	high
348803	RHEL 8 : coreutils (RHSA-2026:69964)	medium
348802	RHEL 10 : rhc-worker-playbook (RHSA-2026:70103)	high
348801	RHEL 7: kernel (RHSA-2026:70290)	medium
348800	RHEL 8 : Red Hat JBoss Enterprise Application Platform 8.1.8 (RHSA-2026:70228)	high
348799	RHEL 10: podman (RHSA-2026:70201)	high
348798	RHEL 7: kernel-rt（RHSA-2026:70308）	medium
348797	RHEL 7：gstreamer1-plugins-good（RHSA-2026:70264）	medium
348796	RHEL 8 : postgresql:16 (RHSA-2026:69876)	high
348795	RHEL 8 : gstreamer1-plugins-base (RHSA-2026:70260)	high
348794	RHEL 10:Red Hat JBoss Enterprise Application Platform 8.1.8 (RHSA-2026:70230)	high
348793	RHEL 9 : Red Hat JBoss Enterprise Application Platform 8.1.8 (RHSA-2026:70229)	high
348792	RHEL 8 : postgresql:15 (RHSA-2026:69923)	high
348791	RHEL 9 : postgresql:15 (RHSA-2026:69914)	high
348771	RHEL 8: kernel (RHSA-2026:69874)	critical
348770	RHEL 9 : openexr (RHSA-2026:69608)	high
348769	RHEL 8: libsoup (RHSA-2026:69863)	high
348768	RHEL 9 : redis (RHSA-2026:69861)	high
348767	RHEL 9: postgresql (RHSA-2026:69607)	high
348766	RHEL 9 : redis (RHSA-2026:69862)	high
348765	RHCOS 4 : OpenShift Container Platform 4.21.34 (RHSA-2026:68538)	high
348764	RHEL 7:gstreamer1-plugins-base(RHSA-2026:69866)	high
348763	RHEL 8: kernel (RHSA-2026:69906)	critical
348762	RHCOS 4 : OpenShift Container Platform 4.22.15 (RHSA-2026:68550)	medium
348722	RHEL 10:openexr(RHSA-2026:69609)	high
348721	RHEL 9 : postgresql:15 (RHSA-2026:69698)	high
348720	RHEL 8: kernel (RHSA-2026:69837)	medium
348719	RHEL 7：mod_auth_openidc（RHSA-2026:69715）	high

検出

Nessus の Red Hat Local Security Checks ファミリー

critical

high

low

high

high

low

high

medium

medium

medium

medium

medium

medium

high

medium

critical

medium

critical

high

high

medium

critical

high

medium

high

medium

high

high

medium

medium

high

high

high

high

high

high

critical

high

high

high

high

high

high

high

critical

medium

high

high

medium

high